Prismor проверяет каждую команду ИИ-агента до того, как она выполнится

#ИБ #ai #агенты #github #supplychain #opensource

Агент для кода сам ставит пакеты, правит файлы и запускает команды в терминале. Prismor встает между ним и системой. Каждое действие сверяется с политикой безопасности, и на выходе один из трех ответов: разрешить, предупредить или заблокировать. Отдельно утилита оценивает риск пакетов, которые агент тянет через npm и pip.

Лицензия Apache-2.0, регистрация не нужна. Для дополнительной проверки через языковую модель понадобится API-ключ или уже залогиненный Claude Code либо Codex. Последний релиз v1.45.0 вышел 7 сентября, у репозитория 390 звезд на 9 октября.

Подвох в настройках по умолчанию. Из коробки правила только пишут события в журнал и ничего не блокируют, пока вы не переведете их в режим enforce. Готовые правила для пакетов покрывают всего две атаки мая 2026 года, остальное придется дописывать самому.

Если агент работает в рабочем репозитории, это дешевый способ видеть, что он делает. Только сразу включите блокировку, иначе получите аккуратный журнал вместо защиты.

Prismor на GitHub

Life-Hack - AI